Киберугрозы недели уложились в диапазон от фишинговых звонков и вредоносных расширений до крупнейшей кражи криптоактивов: ФБР связало хищение более $6,43 млрд у Binance с северокорейской группой TraderTraitor. Для российских ИТ-команд важен не только рекордный масштаб инцидента, но и повторяющийся сценарий: атакующим всё чаще достаточно скомпрометировать привычный сервис, поставщика или канал, которому пользователь уже доверяет.
По данным The Hacker News, из похищенных активов на сумму $6,43 млрд около $2,85 млрд удалось заморозить в сетях благодаря действиям Tether, Circle, Ripple, Arbitrum и Optimism. Средства выводились через 11 блокчейнов; 82% суммы пришлось на Ethereum и Bitcoin. Предыдущим рекордом была кража $1,46 млрд у Bybit в феврале 2025 года. Разрыв между этими цифрами хорошо показывает, почему криптоплатформам больше недостаточно защищать только кошельки и ключи: под ударом оказываются процессы подтверждения операций, подрядчики, веб-интерфейсы и цепочки обмена данными.
Другой заметный сюжет — инфраструктура, которую исследователи связывают с китайской группировкой Volt Typhoon. Она использует сеть быстро меняющихся скомпрометированных SOHO-устройств, IoT-оборудования и корпоративных систем. Эту схему назвали Silent Train: устройства объединяются в промежуточные цепочки, скрывающие источник атаки, а после операции следы на конкретных узлах зачищаются. В публикации речь идёт в том числе о применении такой инфраструктуры при атаках с использованием уязвимостей нулевого дня против ценных целей.
Для компаний это неприятное напоминание о давно известной, но плохо решённой проблеме: домашний роутер, камера, забытый сетевой шлюз или неуправляемое устройство сотрудника могут стать частью чужой инфраструктуры, даже если в периметре нет громкого взлома. Особенно уязвимы организации с распределёнными командами, филиалами и большим числом внешних подключений. Инвентаризация оборудования, запрет стандартных паролей, обновления прошивок и сегментация сети звучат скучно ровно до того момента, пока неизвестный маршрутизатор не начинает проксировать атаку на критическую систему.
Доверенный интерфейс становится точкой входа
В подборке есть сразу два примера атак на привычные для разработчиков и пользователей каналы. Исследователи Parameter Labs сообщили об исправленной уязвимости в ChatGPT: злоумышленник мог создать вредоносный диалог, опубликовать его обычной функцией общего доступа и отправить ссылку жертве. После открытия ссылки код JavaScript исполнялся в контексте chatgpt.com и мог работать с авторизованной сессией пользователя. Потенциально это позволяло получить список диалогов, извлечь данные из приватной переписки и отправить их на внешний сервер.
Практический вывод для команд, использующих ИИ-сервисы в разработке и бизнес-процессах, прост: публичная ссылка на чат — это не безобидный файл для просмотра. В ней может оказаться и чувствительный контекст, и техническая возможность атаковать браузерную сессию. Нужны отдельные правила для публикации переписок, минимальные права доступа, запрет на размещение секретов в промптах и понятный канал, по которому сотрудники сообщают о подозрительных ссылках. Иначе политика «не открывайте неизвестное» останется плакатом, который проигрывает дедлайну и любопытству.
Ещё один случай затронул Cursor Marketplace. Две версии расширения Claude Code, опубликованные под именем Anthropic, были подменены и устанавливали постоянный SSH-бэкдор. Cursor оценил число затронутых пользователей максимум в 5 000, отозвал ключи, пересобрал маркетплейс и совместно с облачным провайдером отключил сервер, через который работала обратная оболочка. При этом остаются ключевые вопросы: каким образом злоумышленник смог выпустить расширение от имени Anthropic и какой доступ получил к инфраструктуре площадки.
Это не история только про один маркетплейс. Среда разработки давно стала удобной целью: расширение видит код, токены, конфигурацию CI/CD, подключённые репозитории и нередко имеет широкие права в системе. Проверка издателя, фиксация версий, внутренний список разрешённых плагинов и аудит того, какие расширения реально запускаются на рабочих машинах, дают больше защиты, чем надежда на знакомый логотип в каталоге.
Подрядчики и физические устройства тоже входят в периметр
Платформа прогнозных рынков Polymarket на время остановила торги после компрометации DebugBear — стороннего сервиса. По описанию инцидента, атакующие получили контроль над DNS-записями через регистратора домена и доставили JavaScript, который похищал криптоактивы. За срок менее часа пострадали 33 депозитных кошелька, а сумма потерь составила примерно $2,7 млн. Это уже второй известный сторонний инцидент у Polymarket за несколько месяцев: в июне вредоносный скрипт во фронтенде, также попавший через внешнюю сторону, привёл к сообщавшимся потерям около $3 млн.
У производителей аппаратных криптокошельков картина не спокойнее. Keystone сообщила, что через уязвимость во внешнем инструменте мониторинга злоумышленник повысил привилегии, получил часть клиентских данных и ключ проверки подлинности устройств. Компания указала 25 964 записи с данными заказов и 12 873 записи оформления покупки, а также намерена уничтожить 18 835 устройств со старым ключом. Параллельно Trezor предупредила о достоверных сообщениях о предполагаемом аппаратном импланте в Trezor Safe 5, который продавал реселлер CryptoBilis в Юго-Восточной Азии с марта 2026 года. Владельцам таких устройств рекомендовано перевести средства на новый кошелёк с новой seed-фразой.
Киберугрозы недели объединяет одна закономерность: взлом всё реже начинается с эффектного пробития основного сервера. Он приходит через расширение, DNS-запись подрядчика, расшаренный диалог, старый ключ или устройство, которое никто не включил в модель угроз. В 2026 году зрелость безопасности всё заметнее определяется не числом купленных средств защиты, а способностью компании видеть свои зависимости и быстро отзывать доверие, когда одна из них перестаёт быть надёжной.
